負責(zé)提供安全數(shù)字化體驗的智能邊緣平臺阿卡邁技術(shù)公司（Akamai Technologies, Inc.，以下簡稱：Akamai）宣布推出可防范網(wǎng)絡(luò)釣魚的全新解決方案Akamai MFA，旨在使企業(yè)能夠快速部署FIDO2多因素身份驗證（MFA），而無需部署和管理硬件安全密鑰。Akamai MFA使用智能手機應(yīng)用程序?qū)F(xiàn)有智能手機轉(zhuǎn)變?yōu)橛布踩荑€，進而實現(xiàn)流暢的用戶體驗。

當前不使用FIDO2的MFA方法很容易被使用網(wǎng)絡(luò)釣魚或中間人攻擊的攻擊者操縱，并用于實施重放攻擊。FIDO2是提供安全MFA的行業(yè)標準，開啟了無密碼和無用戶身份驗證的時代。為了獲得此級別的安全性，企業(yè)目前需要分發(fā)和管理硬件密鑰，而這額外增加了成本和復(fù)雜性。

Akamai MFA旨在使用非常強大的基于標準的身份驗證方法以及智能手機應(yīng)用程序來取代物理安全密鑰，為員工提供了可防范網(wǎng)絡(luò)釣魚的易用體驗。該解決方案利用的FIDO2可提供端到端加密和密封的請求/響應(yīng)流，使得企業(yè)在不增加成本的情況下獲得出色的多因素身份驗證安全性，并且提供了基于身份驗證需求增長而升級的簡單路徑。

Akamai安全技術(shù)團隊總裁兼總經(jīng)理Rick McConnell表示：“除非企業(yè)部署和管理硬件安全密鑰，否則標準的第二因素推送通知很容易遭到泄露，進而使復(fù)雜性顯著增加。Akamai MFA具有FIDO2標準的所有優(yōu)點，并且能夠在智能手機上使用可防范網(wǎng)絡(luò)釣魚的推送，企業(yè)因而無需硬件安全密鑰即可實現(xiàn)更高水準的MFA安全性?！?/p>

Akamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇指出：“中國區(qū)的企業(yè)很多都采用移動優(yōu)先策略來實施遠程辦公。高度分散的遠程區(qū)域辦公意味著企業(yè)需要關(guān)注面臨的風(fēng)險，特別是在實施訪問控制時防范風(fēng)險。Akamai MFA可以成為中國地區(qū)首席信息安全官推動其向安全數(shù)字化工作場所轉(zhuǎn)型的強大催化劑?！?/p>

IDC安全產(chǎn)品部門項目總監(jiān)Jay Bretzmann表示：“說到MFA技術(shù)，推送是王道。沒有什么機制比推送更方便易用，添加可防范網(wǎng)絡(luò)釣魚的FIDO2保護可使其更安全。Akamai深諳企業(yè)對流暢的身份驗證方法的需求，因為Akamai處于身份和訪問技術(shù)的前沿，而且面對新冠疫情期間員工遠程辦公的現(xiàn)狀，Akamai的專長在工作場所實施方面也越來越有用武之地?！?/p>

Akamai MFA部署在Akamai智能邊緣平臺之上，可通過具有韌性和性能的、全球覆蓋的Enterprise Center進行集中激活和管理。該服務(wù)可與Microsoft Azure AD、Okta和Akamai自己的Enterprise Application Access等市場領(lǐng)先的身份提供程序相集成。對于安全Shell（SSH）和Windows登錄用例，該服務(wù)還支持其他集成。